OpenIDのシーケンスダイアグラム

ちょっと前のOpenID-MLを漁っていたら、OpenIDのシーケンスダイアグラムが紹介されていました。

OpenID Diagram

判りやすいので一見。

ところで、先日まかまかさんと話していて疑問に思ったんですが、このダイアグラムでの最初の方、
CからIにSを問い合わせるところ（要するにHTMLメタ情報のopenid.serverやopenid.delegateをチェックするとこですな）で、結局のところここがhttps化されてなければ、途中で盗聴・改竄されて異なるSを伝えられてしまい、そうなると何でもログイン成功されてしまいUAを詐称されてしまうんじゃないか、という話をしたんですが、
そうするとOpenIDはidentificationには使える けどauthenticationには使えない、という話があったけど、そもそもidentificationにも攻撃を受ければ使えないんじゃないの？とか思ったり。
正直、この辺の知識に自信ないのでよく判らないんだけど、どうなんだろう。